Politique de confidentialité

1. Responsable du traitement

Responsable du traitement : Sébastien Lavere, personne physique, éditeur de KIVAO.

Adresse postale : 8 rue de Lot - 21310 Belleneuve

Contact relatif aux données personnelles : contact@kivao.app

2. Données susceptibles d'être traitées

En fonction des fonctionnalités effectivement utilisées, KIVAO peut traiter les catégories de données suivantes :

• données de compte et de profil : prénom ou pseudonyme, âge ou date de naissance si demandée, ville, photographie de profil, biographie et centres d'intérêt
• données relatives aux activités : activités créées ou rejointes, dates, lieux, niveau, préférences et informations saisies par l'utilisateur
• données de localisation : ville, zone recherchée et, uniquement si la fonctionnalité est activée et autorisée sur le terminal, position permettant de proposer des activités à proximité
• contenus et interactions : messages échangés dans les espaces de discussion, favoris, avis, évaluations, signalements et blocages
• photos ou fichiers volontairement transmis par l'utilisateur
• données de notification : identifiants techniques nécessaires à l'envoi de notifications, si l'utilisateur les active
• données techniques et de sécurité : adresse IP, type d'appareil, système d'exploitation, journaux techniques, événements de connexion et informations nécessaires à la prévention des abus

3. Finalités et bases juridiques

Les données sont traitées uniquement pour des finalités déterminées. Selon le traitement concerné, la base juridique peut être l'exécution des CGU et du service demandé, l'intérêt légitime de KIVAO à sécuriser et améliorer son service, le respect d'une obligation légale ou le consentement lorsque celui-ci est requis.

• création et gestion du compte, du profil et des activités : exécution du service
• mise en relation et affichage des activités pertinentes : exécution du service
• messagerie et interactions entre utilisateurs : exécution du service
• sécurité, prévention des abus, traitement des signalements et défense des droits : intérêt légitime et, selon le cas, obligation légale
• notifications demandées par l'utilisateur : exécution du service et/ou consentement selon le mécanisme utilisé
• accès à une géolocalisation du terminal lorsqu'elle n'est pas strictement nécessaire au service demandé : consentement lorsque la réglementation l'exige
• mesure technique de fonctionnement et correction des anomalies : intérêt légitime, sous réserve des règles applicables aux traceurs

4. Géolocalisation

KIVAO privilégie une utilisation proportionnée de la localisation. L'application peut fonctionner à partir d'une ville ou d'un lieu renseigné manuellement lorsque cela suffit. Lorsqu'un accès à la position du terminal est proposé, l'utilisateur conserve le contrôle de la permission via son appareil.

KIVAO n'a pas vocation, dans sa version gratuite de lancement, à revendre les données de géolocalisation ni à les utiliser pour de la publicité comportementale. Une utilisation future pour une finalité nouvelle nécessiterait une mise à jour de la présente politique et, lorsque la loi l'exige, un consentement préalable.

5. Permissions du téléphone

Certaines fonctionnalités peuvent nécessiter une permission du système d'exploitation, par exemple pour la localisation, l'appareil photo, la photothèque ou les notifications. Le refus d'une permission n'empêche pas nécessairement l'utilisation de l'ensemble de KIVAO mais peut rendre indisponible la fonctionnalité concernée. Les permissions peuvent être retirées depuis les réglages du terminal.

6. Destinataires et prestataires

Les données sont accessibles, dans la limite de ce qui est nécessaire, à l'éditeur de KIVAO et aux prestataires techniques utilisés pour faire fonctionner le service (par exemple hébergement, base de données, authentification, stockage, notifications ou maintenance).

Les principaux prestataires techniques susceptibles de traiter des données dans le cadre de KIVAO sont : Supabase (base de données, authentification, stockage et fonctions serveur), Google (Google Maps Platform : cartes, recherche de lieux et géocodage), 650 Industries, Inc. / Expo (services techniques liés à l'application, notamment EAS et, lorsqu'ils sont utilisés, les notifications push) et OVH SAS (hébergement du site public kivao.app). Ces prestataires n'accèdent aux données que dans la mesure nécessaire à la fourniture de leurs services respectifs.

KIVAO ne vend pas les données personnelles des utilisateurs.

7. Visibilité des informations

Certaines informations sont destinées à être visibles par d'autres utilisateurs afin de permettre la mise en relation, par exemple le prénom ou pseudonyme, la photo de profil, la ville, les centres d'intérêt, les informations d'une activité et, le cas échéant, les avis. L'application doit clairement distinguer les informations publiques ou partagées de celles qui restent privées.

8. Durées de conservation

Les données sont conservées pendant une durée proportionnée à leur finalité et selon les durées indiquées ci-dessous.

• données du compte et du profil : pendant la durée d'utilisation du compte, puis suppression lors de la suppression du compte, sous réserve des données dont une conservation temporaire reste nécessaire pour une obligation légale, la sécurité ou la gestion d'un litige
• contenus d'activités et interactions : pendant la durée nécessaire au fonctionnement du service ; ils sont supprimés ou anonymisés lorsqu'ils ne sont plus nécessaires, notamment après suppression du compte selon leur nature
• signalements et données nécessaires à la sécurité : jusqu'à 12 mois après leur traitement, lorsque cette conservation est nécessaire à la prévention des abus répétés ou à la défense des droits de KIVAO
• journaux techniques et de sécurité : jusqu'à 12 mois, sauf nécessité particulière justifiant une durée différente

9. Sécurité

KIVAO met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation. Aucun système informatique ne pouvant garantir un risque nul, les mesures sont adaptées et améliorées au fur et à mesure de l'évolution du service.

10. Transferts hors de l'Espace économique européen

Les données principales hébergées par Supabase pour KIVAO sont stockées dans la région eu-west-1 (Irlande), au sein de l'Union européenne. Certains autres prestataires techniques utilisés par KIVAO, notamment pour les cartes, les notifications ou les services de développement et de distribution, peuvent être établis ou faire intervenir des entités ou sous-traitants situés hors de l'Espace économique européen. Lorsqu'un transfert de données personnelles vers un pays tiers a effectivement lieu, il est encadré par les garanties juridiques applicables prévues par le prestataire concerné, notamment une décision d'adéquation lorsqu'elle s'applique et/ou les clauses contractuelles types de la Commission européenne. La localisation européenne du projet Supabase n'exclut pas d'éventuels accès de support ou flux internationaux liés à ses sous-traitants.

11. Vos droits

Conformément à la réglementation applicable, l'utilisateur peut, selon les conditions prévues par les textes, demander l'accès à ses données, leur rectification, leur effacement, la limitation de certains traitements, s'opposer à certains traitements, exercer son droit à la portabilité lorsque celui-ci s'applique et retirer son consentement à tout moment pour les traitements reposant sur celui-ci.

Ces droits peuvent être exercés à l'adresse contact@kivao.app. Une preuve d'identité peut être demandée uniquement lorsque cela est nécessaire pour vérifier l'identité du demandeur.

L'utilisateur peut également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

12. Suppression du compte

KIVAO prévoit de permettre la suppression du compte depuis l'application ou, à défaut, sur demande à contact@kivao.app (voir comment supprimer mon compte). Les données qui ne sont plus nécessaires sont supprimées ou anonymisées, sous réserve des données dont une conservation temporaire est justifiée par une obligation légale, la sécurité ou la gestion d'un litige.

13. Cookies et traceurs du site kivao.app

Si le site kivao.app utilise uniquement des traceurs strictement nécessaires à son fonctionnement, ceux-ci peuvent relever d'un régime ne nécessitant pas de consentement. Tout ajout ultérieur de mesure d'audience non exemptée, publicité, suivi inter-sites ou autre traceur soumis au consentement devra être accompagné d'un mécanisme de recueil du consentement conforme.

14. Évolution de la politique

La présente politique peut évoluer avec KIVAO. En cas de modification substantielle affectant la manière dont les données sont utilisées, les utilisateurs seront informés par un moyen approprié.